Sécurité : signaler une faille

Version 0.9 du 14 octobre 2026, pendant l'Alpha.

L'essentiel

• Vous avez trouvé une faille de sécurité dans le jeu, le launcher, le site ou nos serveurs ? Écrivez à support@afterlife-game.com.
• Ne l'exploitez pas, et ne la rendez pas publique avant sa correction.
• Un signalement de bonne foi n'est jamais sanctionné.

---

1. Comment nous la signaler

1.1 Écrivez à support@afterlife-game.com, en français ou en anglais, avec « Faille de sécurité » dans l'objet. Dites-nous ce que vous avez trouvé, comment le reproduire, et ce qu'un attaquant pourrait en faire. Joignez ce qui aide à comprendre : les étapes, une capture d'écran, les versions du launcher et du jeu.

1.2 Ne joignez ni mot de passe, ni donnée d'un autre joueur.

---

2. Ce que nous vous demandons

2.1 Le contrat de licence (article 16) fixe la règle : n'exploitez pas la faille ; ne la divulguez pas avant sa correction, ni, au plus tard, avant quatre-vingt-dix jours après votre signalement ; ne consultez, ne copiez et ne modifiez aucune donnée au-delà du strict nécessaire pour la démontrer. Si vous accédez par accident aux données d'autres joueurs, arrêtez-vous et signalez-le.

2.2 Pour vos essais :

• n'éprouvez la faille qu'avec votre propre compte ;
• n'éprouvez pas les services de tiers que nous utilisons (OVHcloud, Discord, PayPal, Buy Me a Coffee…) : leurs failles se signalent à eux ;
• n'essayez pas de saturer ou d'interrompre le service ;
• ne visez ni l'équipe ni les joueurs, par exemple par un faux message qui leur demanderait leur mot de passe.

---

3. Ce que nous nous engageons à faire

3.1 Nous accusons réception de votre signalement dans les sept jours, et nous vous tenons informé de sa correction (contrat de licence, article 16.3).

3.2 Signaler une faille de bonne foi, en suivant ces règles, n'est jamais sanctionné : nous ne prenons contre vous aucune mesure de modération, et n'engageons aucune action pour ce motif (contrat de licence, article 16.2).

3.3 Nous n'offrons pas de récompense financière pour un signalement.

---

4. Les bugs ordinaires

4.1 Un bug qui ne touche pas la sécurité se signale par les moyens indiqués dans le launcher ou sur le serveur Discord du jeu. N'exploitez pas un bug qui vous avantage : les conditions d'utilisation l'interdisent (article 9).

---

5. Pour les outils

5.1 Ces informations sont aussi publiées, lisibles par une machine, à l'adresse /.well-known/security.txt du site (la norme RFC 9116).

---

6. Les changements de cette page

6.1 Chaque version de cette page est datée et reste consultable sur le site, avec les précédentes.